Cyberzaintzak, Zibersegurtasunaren Euskal Agentziak, Euskadin eragina izan dezaketen garrantzi bereziko 200 gertakari aztertu ditu 2026ko lehen seihilekoan. Egindako balantzeak agerian utzi du segurtasun-ahultasunak eta ransomware-taldeen mundu mailako jarduera areagotu egin direla. Euskadin, ordea, mota horretako eraso baieztatuak bederatzi dira, 2025eko aldi berean izandako kopuru bera.
Sei hilabetean aztertutako 200 gertakariek % 57,5 gainditzen dute 2025 osoan aztertutako 127 gertakarien kopurua. Agentziak zibersegurtasun-arazoei buruzko kontzientziazio, detekzio eta jakinarazpen handiagoarekin lotzen du datu hori. Horregatik, aztertutako gertakarien kopuruak gora egin izanak ez du zertan esan nahi erasoak proportzio berean ugaritu direnik.
Phishinga eta segurtasun-akatsak
Txostenak nabarmentzen duenez, delitugileak sistemetan sartzen dira, batez ere, segurtasun-akatsak dituzten eta Interneten ikusgai dauden aplikazioen eta hartzaileak engainatu nahi dituzten iruzurrezko mezuen bidez. Lehen seihilekoan, bi bide horiek sistemetan sartzeko identifikatutako tekniken % 31,9 hartu zuten.
Behin barruan daudela, erasotzaileak baimen gehiago lortzen, pasahitzak lapurtzen edo sare berera konektatutako beste gailu batzuetara sartzen saia daitezke. Helburua informazioaz jabetzea edo sistemak blokeatzea izan daiteke. Datuen zifratzea eragin zuzena sortzeko identifikatutako tekniken % 50,6an agertzen da.
Ahultasun gehiago eta segurtasun-akats larri gehiago
Urtarriletik ekainera bitartean, zibersegurtasuneko 35.494 ahultasun argitaratu ziren, 2025eko aldi berean baino % 61,7 gehiago; orduan, 21.950 erregistratu ziren. Ahultasuna programa, gailu edo sistema bateko akats bat da, informazioa eskuratzeko edo haren funtzionamendua aldatzeko balia daitekeena. Akats bat argitaratzeak ez du esan nahi norbaitek eraso batean erabili duenik, baina horren berri izateak zuzentzeko aukera ematen du.
2026ko lehen seihilekoan argitaratutako ahultasunen erdiak baino gehiago larritasun handikoak edo kritikokoak ziren, aurreko urteko aldi bereko bostetik bat baino gutxiagoren aldean.
Argitaratutako ahultasunen erdiak baino gehiago (% 53,12) larritasun handiko edo kritikoko gisa sailkatu ziren. Urtebete lehenago % 18,11 ziren. Gainera, erasotzaileak jada baliatzen ari ziren 1.639 ahultasun zenbatu ziren, 2025eko lehen seihilekoan baino % 18,68 gehiago. Horietako batzuk duela urte batzuetatik ezagutzen ziren akatsak ziren; beste batzuk publiko egin eta gutxira hasi ziren erabiltzen. Azkartasun horrek sistemak babesteko denbora gutxiago uzten du.
Ransomwarea mundu osoan ugaritu da
Ransomwarea fitxategiak eta sistemak blokeatzen edo zifratzen dituen eraso mota bat da, eta erreskatea eskatzeko erabili ohi da. Mundu osoan, teknika hori erabiltzen duten taldeek 4.929 biktimaren datuak argitaratu zituzten lehen seihilekoan, urtebete lehenago baino % 20,78 gehiago. Aktibo zeuden taldeen kopurua ere handitu egin zen, 108ra iritsi arte.
Euskadin bederatzi kasu baieztatu ziren, 2025eko aldi berean izandako kopuru bera. Identifikatutako eragin handieneko taldea NightSpire izan zen, eta biktimak, batez ere, garraioaren, industriaren eta finantza-zerbitzuen sektoreetakoak izan ziren.
Cyberzaintzak gogorarazi du garrantzitsua dela sistemak eguneratuta edukitzea, kontuak babestea, balizko jarduera susmagarrien aurrean adi egotea eta segurtasun-kopiak izatea.
